ISO∕IEC 42001-2023人工智能管理体系之10：“6策划-6.3 变更的策划”解读、实施流程和风险描述(雷泽佳编制-2024).pdfVIP

“6策划-6.3变更的策划”解读、实施流程和风险描述

ISO∕IEC42001-2023《信息技术-人工智能管理体系》之7：

“6策划-6.3变更的策划”解读、实施流程和风险描述

(雷泽佳编制，2024年9月)

第1部分：“6.3变更的策划”解读

“6.3变更的策

“6.3变更的策划”标准条文解读

划”条文

(1)变更的定义

-变更：指对人工智能管理体系的任何修改或调整，这些修改或调整可能是出于技术更新、业务需求变化、合规性要求、风险缓解

或性能优化等目的。变更是管理体系动态适应内外部环境变化的重要机制。

6.3变更的策划

(2)变更需求识别与决策；

当组织确定需要对

(a)变更需求识别：

人工智能管理体系

-组织应持续监视其人工智能管理体系的运行情况，及时识别体系内需要改进或调整的部分。需要对人工智能管理体系进行变更的

进行变更时，变更

情形通常包括但不限于以下几种：

应按所策划的方式

业务需求变化：当组织的业务策略、市场定位或客户需求发生重大变化时，可能需要调整人工智能的应用场景、目标或策

实施。

略；

技术进步：随着新技术的发展，如更先进的算法、更高效的硬件平台等，组织可能需要更新其人工智能技术和工具；

法规遵从性要求：随着数据保护、隐私安全等法律法规的不断更新，组织需要确保其人工智能管理体系符合最新的法规要

雷泽佳编制-2024年9月1

“6策划-6.3变更的策划”解读、实施流程和风险描述

“6.3变更的策

“6.3变更的策划”标准条文解读

划”条文

求；

风险评估结果：在定期进行的风险评估中，如果发现现有管理体系存在重大安全漏洞或潜在风险，可能需要对管理体系进

行变更以弥补这些漏洞；

性能优化需求：为了提高人工智能系统的性能、准确性和效率，组织可能需要对现有模型、算法或流程进行优化和调整。

-对人工智能管理体系的变更通常可以根据其影响程度和范围进行分类，例如：

重大变更：涉及到核心业务流程、关键算法或系统的根本性改变，对组织的影响广泛且深远；

一般变更：针对特定流程、模块或功能的调整和优化，对组织整体影响有限但仍需审慎处理；

微小变更：日常性的调整和优化，如参数调整、小范围的代码修复等，对组织整体影响较小。

(b)按策划的方式实施变更：

-“策划的方式”：指在制定变更计划时所采用的方法论、流程和工具。这包括识别变更需求、分析影响范围、制定详细的实施步

骤、评估风险和制定应对措施等一系列活动。策划的方式应该基于组织的实际情况和需求进行定制，以确保变更计划的可行性和有

效性；

-变更决策：当确定需要对人工智能管理体系进行变更时，这一决策过程应基于充分的内外部环境分析、风险评估以及业务战略考

虑；

-变更策划的原则与依据：变更的策划应严格遵循组织已建立的人工智能管理体系框架（特别是参考“4.4人工智能管理体系”章

节的内容），确保变更的一致性和有效性。策划过程中需明确变更目